WhatsApp elimina el PIN de seis dígitos y lo reemplaza por un sistema que multiplica la seguridad de tu cuenta

WhatsApp prepara un cambio radical en su sistema de verificación en dos pasos. La app de mensajería instantánea eliminará el PIN de seis dígitos y lo reemplazará por contraseñas alfanuméricas.

El cambio busca cerrar una brecha de seguridad evidente. Un PIN de solo seis números ofrece 1 millón de combinaciones posibles. Una contraseña que mezcle letras y números multiplica exponencialmente esas opciones.

Esto hace que adivinar el código de acceso sea prácticamente imposible para un atacante. El objetivo es blindar las cuentas contra accesos no autorizados, incluso si alguien logra interceptar el código de verificación por SMS.

Cómo funciona hoy la verificación en dos pasos de WhatsApp

Actualmente, cuando un usuario intenta iniciar sesión en WhatsApp desde un dispositivo nuevo, la app envía un código por SMS para verificar el número de teléfono.

Si el usuario activó la verificación en dos pasos, el sistema solicita también un PIN de seis dígitos. Esta capa adicional funciona como barrera ante intentos de acceso no autorizados.

El problema es que seis dígitos numéricos resultan una protección limitada. Hay solo 1 millón de combinaciones posibles (de 000000 a 999999), un número que puede ser vulnerable ante ataques automatizados.

Qué cambia con el nuevo sistema de contraseñas de WhatsApp

La diferencia entre un PIN numérico y una contraseña alfanumérica es enorme en términos de seguridad: mientras el primero permite solo seis cifras, la segunda combina letras mayúsculas, minúsculas y números en longitudes variables.

Una contraseña de ocho caracteres que mezcle estos elementos genera más de 200 billones de combinaciones posibles. La diferencia con el millón del PIN actual es abismal.

Esto significa que incluso si un atacante logra superar la primera barrera (el código SMS), enfrentará un muro prácticamente infranqueable al intentar adivinar la contraseña.

El nuevo sistema mantendrá la arquitectura de doble verificación. Primero llegará el código por SMS al número registrado. Después, WhatsApp pedirá la contraseña alfanumérica que el usuario haya configurado.

Qué pasa con los usuarios que ya usan verificación en dos pasos

Quienes ya tienen activado el PIN de seis dígitos deberán migrar al nuevo sistema cuando la función se lance oficialmente. WhatsApp no detalló aún cómo será ese proceso de transición.

Lo más probable es que la propia app muestre un aviso al detectar que el usuario tiene el sistema antiguo. La transición debería incluir una guía paso a paso para crear la nueva contraseña.

La verificación en dos pasos seguirá siendo opcional, tal como funciona hoy. Los usuarios que prefieran no activarla podrán usar WhatsApp normalmente, aunque con menor protección.

Por el momento, la función sigue en desarrollo para Android y no está disponible ni siquiera en la versión beta pública, sin que WhatsApp haya confirmado fecha de lanzamiento para la versión estable.

WhatsApp cambia nombre de usuario por número de teléfono

WhatsApp está continuamente generando novedades para sus usuarios, y más cuando se trata de seguridad. La llegada de los nombres de usuario constituye el paso más reciente y contundente de la empresa en su estrategia por consolidar a WhatsApp como un entorno sumamente privado y seguro. 

Para la mayoría de los usuarios comunes, la elección de este identificador deberá ser algo único y compartido exclusivamente con aquellas personas que deseen que los contacten en el plano virtual. En caso de requerir asistencia o inspiración para el proceso de creación, el sistema pondrá a disposición un generador automático de nombres para hallar la opción ideal.

El funcionamiento del nuevo ecosistema de mensajería se estructurará bajo los siguientes pilares de seguridad:

• Sin búsquedas públicas: no existirá ningún tipo de directorio abierto para explorar perfiles ni se emitirán sugerencias automáticas de contactos dentro de la interfaz.
• Búsqueda exacta: los usuarios deberán conocer y escribir el nombre de usuario de forma idéntica y exacta para poder iniciar un chat por primera vez.
• Clave de seguridad: se incorporará una clave opcional vinculada al nombre de usuario, la cual funcionará como un filtro que los terceros deberán ingresar obligatoriamente para poder enviar un mensaje.
• Ocultamiento de línea: una vez que la función esté plenamente vigente en el mercado, cuando se envíe un mensaje por primera vez a un individuo o empresa, estos ya no podrán visualizar el número de teléfono del emisor si este tiene su alias activado.

WhatsApp: beneficio exclusivo para marcas, comercios y creadores de contenido

La aplicación de mensajería instantánea también diseñó un apartado logístico específico dentro de su nueva actualización para no perjudicar la identidad digital de aquellos perfiles que necesitan mantener una presencia en línea constante, sólida y reconocible ante sus audiencias.

Este grupo incluye principalmente a los creadores de contenido, las pequeñas empresas, los emprendimientos comerciales y las organizaciones institucionales que operan de forma diaria a través de la plataforma.

Para este segmento corporativo y de creadores, WhatsApp reservó de manera anticipada la opción técnica de reclamar y asociar el mismo nombre de usuario que ya tienen validado y existente en sus cuentas de las redes sociales Instagram o Facebook.

De este modo, la compañía busca unificar la identidad de las marcas en todo el ecosistema de aplicaciones de Meta, facilitando los canales de atención al cliente y resguardando la autenticidad de los comercios frente a posibles intentos de suplantación de identidad en esta nueva era sin números de teléfono.